CVE-2023-1339 in RapidLoad Power-Up for Autoptimize Plugininformación

Resumen

por VulDB • 2026-06-29

El complemento RapidLoad Power-Up para Autoptimize de WordPress es vulnerable a la actualización no autorizada de configuraciones debido a una falta de verificación de permisos en la función uucss_update_rule, en las versiones 1.7.1 y anteriores. Esto permite que los atacantes autenticados con acceso de nivel suscriptor actualicen las reglas de caché.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Wordfence

Reservar

2023-03-10

Divulgación

2023-03-10

Moderación

aceptado

Artículo

VDB-222747

CPE

listo

EPSS

0.00548

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!